Isikuandmete avalikustamine. Kontserni liikmed võivad jagada kasutaja isikuandmeid tavapärase äritegevuse käigus ja ulatuses teiste kontserni liikmetega kogu maailmas jaos 2.1 määratletud eesmärkidel. Vastavalt kohaldatavale õigusele, lepingutele või kohaldatavatele rahvusvahelistele konventsioonidele võivad kontserni liikmed jagada isikuandmeid õiguskaitse - ja reguleerivate asutustega, kui see on demokraatlikus ühiskonnas vajalik, et kaitsta riigi julgeolekut, kaitset, avalikku julgeolekut, kuritegude ennetamist, uurimist, avastamist ja nende eest vastutusele võtmist ning eelkõige, et järgida rahvusvahelistes ja/või riikide õigusaktides sätestatud sanktsioone, maksuaruandluse nõudeid või rahapesuvastaseid aruandlusnõudeid. Kontserni liikmed ei müü ega rendi turunduse eesmärgil kasutaja isikuandmeid kolmandatele pooltele xxxx kasutaja selgesõnalise, ühemõttelise ja teadliku nõusolekuta. Kontserni liikmed võivad avaldada kasutajateavet teistele kolmandatele pooltele vastavalt kasutaja juhistele või nõusolekule (kui see on lubatud kohaldatava õigusega). Kasutaja isikuandmete edastamisel volitatud töötlejatele kohaldatakse töötlejatele enne töö alustamist ja kasutaja isikuandmete edastamist eraelu puutumatuse, andmekaitse ja infoturbe riski hindamine. Hindamise ulatus sõltub kasutaja töödeldavate isikuandmete tundlikkusest. Volitatud töötlejad, sealhulgas volitatud töötlejana sekkuv kontserni li ige, peavad sõlmima asjaomaste kontserni liikmetega lepingu, et tagada piisavad privaatsus -, andmekaitse- ja infoturbemeetmed. Selline leping sisaldab klausleid, millega tagatakse kasutaja isikuandmete ja turvameetmete asjakohane kasutamine, mis on vastavuses kasutaja isikuandmete hulga, laadi ja tundlikkusega. Lepingulised tagatised peavad hõlmama vähemalt järgmisi aspekte: • seaduse järgimise ja kasutaja isikuandmete töötlemise nõuded ainult lepingu tingimuste kohaselt ja ainult asjaomaste rühmaliikmete ju histe kohaselt; • asjakohased tehnilised ja organisatsioonilised meetmed, mis on kohandatud vastavalt asjaomase kasutaja isikuandmete ja töötlemise tundlikkusele; • õigus auditeerida töötlejate vastavust lepingulistele tagatistele; • turvarikkumisest teatamise kohustused; • parandust käsitlevad sätted, kui volitatud töötleja ei täida oma juriidilisi või lepingulisi kohustusi. Muude lepingus määratletud õiguskaitsevahendite hulgas peavad lepingud sisaldama sätteid, millega tagatakse, et lepingu tingimuste täitmata j ätmine võib xxxxx xxxx lepingu peatamise või lõpetamise. Eraelu puutumatuse,...
